Missions CYBERSÉCURITÉ : Découvrez les offres de mission déposées
Les dernières missions Cybersécurité à pourvoir
Les intervenants Cybersécurité ont aussi candidaté à :
Face à une augmentation constante des pirates de l’informatique sur le net, les entreprises sont obligées de se protéger. C’est dans ce contexte que le freelance cybersécurité joue un rôle crucial, notamment afin de protéger les données personnelles d’une entreprise et de ses clients. Si vous désirez vous lancer dans ce domaine, rassurez-vous, les offres d’emploi ne manquent pas. Voici les informations à connaître sur ce métier, notamment sa mission principale ainsi que les compétences nécessaires pour occuper le poste.
À retenir
- Son rôle principal est d’assurer la confidentialité des informations d’une société.
- Il doit avoir des connaissances solides en langage et programmation informatique.
- Faire preuve de réactivité est primordial afin de déployer un plan d’action rapidement en cas de cyberattaque.
- Il doit réaliser une veille technologique pour être à jour sur les différentes méthodes de piratages.
- Il doit faire preuve d’un esprit d’équipe et d’un bon relationnel avec ses collaborateurs, tout étant autonome.
Rôle et missions d’un Freelance Cybersécurité
La cybersécurité rassemble une multitude de missions au quotidien afin de protéger les systèmes et programmes informatiques, ainsi que les données personnelles des entreprises. En effet, le développement des pirates de l’informatique et des cybercriminels qui tentent de s’emparer des données sensibles augmente considérablement. Ces malfaiteurs de l’informatique volent les données pour les revendre ou pour les utiliser à des fins malveillantes. De cette manière, le rôle principal d’un freelance cybersécurité est de protéger et d’assurer la confidentialité de toutes ces informations.
Que vous désiriez être ingénieur ou consultant freelance en cybersécurité, certaines missions sont similaires au sein de ces postes. Voici les missions quotidiennes que réalise un prestataire en cybersécurité :
- Créer un audit sécurité de l’entreprise : il est nécessaire de réaliser un audit et de faire des contrôles réguliers concernant les règles de cybersécurité mises en place d’une entreprise, afin de connaître les points positifs et les axes d’amélioration.
- Établir une matrice des risques : la menace d’une cyberattaque peut être très forte. Pour cela, il faut donc anticiper les attaques possibles afin de créer et planifier des plans d’action de sécurité si nécessaire.
- Protection des réseaux et systèmes : il doit empêcher l’accès à tous les systèmes dont l’entrée est interdite aux personnes extérieures à l’entreprise, cela englobe les réseaux informatiques, les serveurs, les ordinateurs des employés ainsi que les dispositifs connectés.
- Réaliser une veille technologique : assurément, les cybercriminels tentent d’innover afin de trouver de nouvelles solutions pour voler les données sensibles. De cette manière, il est primordial de réaliser une veille technologique pour être à jour quant aux méthodes utilisées.
- Maîtrise de la cryptographie : si des données sensibles doivent être transmises pour une quelconque raison, il est apte à réaliser de la cryptographie. C’est une technique d’écriture utilisée en informatique afin d’écrire un message chiffré grâce à des codes secrets ou des clés de chiffrement, pour garder les informations confidentielles. Cette compétence est primordiale pour une personne désirant se spécialiser dans la sécurité des informations web.
- Respecter les normes et politiques de sécurité : les données que possèdent les entreprises peuvent concerner les données personnelles des clients et prospects. Il est alors nécessaire de s’assurer que les sociétés respectent les différentes normes mises en place comme la RGPD, par exemple.
Toutes ces missions sont essentielles dans le quotidien d’un freelance en cybersécurité afin d’assurer son rôle principal : assurer la confidentialité des informations sensibles.
Les avantages et inconvénients d’exercer en tant que Freelance Cybersécurité
Il est possible d’exercer dans la cybersécurité en étant salarié d’une entreprise, ou bien comme Freelance. Cependant, être indépendant dans cette profession présente de nombreux avantages.
Contrairement à une personne qui est salariée, une personne indépendante est autonome principalement concernant ses horaires de travail ainsi que ses missions. En effet, travaillant généralement en distanciel, elle organise ses horaires de travail comme elle le souhaite et peut être amené à travailler le soir ou le week-end si besoin ou si elle souhaite libérer ses journées.
De plus, elle peuttravailler avec plusieurs entreprises simultanément, cela lui permet de diversifier ses tâches et de ne pas faire la même chose au quotidien. Elle peut très bien réaliser des missions comme consultant en cybersécurité dans une entreprise et des missions en tant qu'expert cybersécurité dans une autre.
Cependant, il est bon de savoir qu’être indépendant peut également présenter des inconvénients. La difficulté la plus répandue est l’isolement. Un indépendant travaille majoritairement en distanciel, depuis son domicile. De cette manière, les interactions sociales sont minimes : il ne côtoie pas ses collègues et ne partage pas de moments avec eux.
Exercer en freelance nécessite de trouver vos propres clients et missions. Cela demande de réaliser une prospection en amont, afin de trouver les clients avec qui collaborer. Il faut alors mettre en place une stratégie de démarchage pour se démarquer de la concurrence.
Un indépendant est également en incertitude financière. Son statut est moins sécurisant qu’un salarié puisqu’il n’est pas embauché pour une durée indéterminée par son client. Son contrat peut donc s’arrêter à tout moment.
Comment se lancer en tant que Freelance Cybersécurité
Voici quelques conseils pour se lancer en tant que Freelance dans l’informatique.
Tout d’abord, il est primordial d’être bien formé au métier et avoir les compétences techniques et comportementales nécessaires. Pour cela, vous pouvez recourir à diverses formations et certifications professionnelles comme CompTIA Security +.
Vous devrez ensuite vous installer avec un statut d’auto-entrepreneur ou indépendant afin de pouvoir facturer vos missions.
Enfin, vous devez rechercher des clients et des missions. Pour cela, il est primordial de se créer un réseau professionnel. Vous pouvez utiliser des sites spécialisés comme le nôtre qui met en relation les entreprises et les freelances ou encore LinkedIn.
Salaire et TJM d’un Freelance Cybersécurité
Bien qu’une personne en freelance puisse voir son salaire fluctuer en raison de son indépendance et de ses différents projets, voici une tarification moyenne dans le domaine que les entreprises sont prêtes à payer pour un prestataire.
En France, pour un consultant indépendant, on peut compter un salaire d’environ 47 810 euros à l’année, soit approximativement 3 984 euros par mois. Pour un ingénieur, le revenu annuel est presque similaire, avoisinant les 48 850 euros par an, soit 4 070 par mois. Le revenu le plus élevé revient au poste d’architecte cybersécurité, qui peut toucher jusqu’à 54 790 euros par an, soit 4 565 euros mensuellement.
Il est également possible pour un individu indépendant de se fier au tarif journalier moyen. Par exemple, un ingénieur dans le domaine pourrait toucher 411 euros à Paris avec moins d’un an d’expérience, contre 575 euros dans une autre ville de France. Avec plus de 15 ans d’expérience, le tarif journalier moyen est d’environ 675 euros à Paris contre 700 euros dans le reste de la France.
Il est bon de savoir que les entreprises font plus confiance à un prestataire avec de l’expérience que débutant dans le domaine. C’est pour cela qu’un indépendant avec plus de 5 ans d’expérience bénéficie d’un tarif journalier moyen plus élevé. Pour faire une moyenne, en France, le TJM moyen pour ce poste est de 616 euros en direct et de 558 euros via un intermédiaire.
Quelles sont les compétences d’un Freelance Cybersécurité ?
Chers candidats, si vous désirez postuler dans le domaine de la sécurité informatique, vous devez posséder les compétences techniques et comportementales nécessaires.
Hards skills (compétences techniques)
- Connaissances des normes de sécurité : posséder de solides compétences concernant le domaine de la cybersécurité ainsi que les normes de sécurité relatives aux informations sensibles est essentiel.
- Gestion des pare-feu : afin de protéger un système ou un réseau informatique d’une possible attaque, il est possible de mettre en place un pare-feu. Il est alors essentiel de connaître son fonctionnement, notamment les réglages à effectuer afin d’autoriser ou interdire les tentatives de connexion extérieures.
- Planification des plans d’action de sécurité : la création et la mise en œuvre d’un plan d’action de sécurité en cas d’attaque est plus que primordial pour une société. Il faut être capable de le déployer rapidement afin que la menace ne parvienne pas à ses fins. Le développement de telles solutions doit être continu afin de s’adapter aux nouvelles tendances de piratage.
- Anticipation des risques potentiels : afin de créer et planifier parfaitement des plans d’action de sécurité, il est important de réussir à identifier les risques potentiels que peut subir une entreprise quant aux informations sensibles qu’elle possède. Pour cela, un consultant en sécurité informatique peut préconiser la mise en œuvre d’une matrice des risques.
- Connaissances en intégration/langage informatique : pour être apte à occuper ce poste, il est nécessaire de connaître chaque info relative à l’informatique. Par exemple, cela peut être la maîtrise des différents langages de scripts comme Python ou Pearl.
Soft skills (compétences comportementales)
- Capacité à analyser des informations : il doit être rigoureux et patient afin d’analyser toutes les informations et détecter les attaques possibles contre ses systèmes et réseaux. Un esprit d’analyse est requis dans la même lignée.
- Sens de l’organisation : pour mener à bien chaque projet de sécurité, il est nécessaire de faire preuve d’un sens de l’organisation infaillible. Qui plus est, si un indépendant exerce dans des entreprises différentes, il doit prêter attention à ne pas mélanger ses projets.
- Communication et bon relationnel : il est amené à travailler en équipe afin d’assurer la sécurité globale d’une société. Il peut également former ses collègues afin qu’aucune fuite d’informations se fasse en interne.
- Esprit d’équipe et autonomie : enfin, bien qu’il soit amené à collaborer avec d’autres membres de son équipe, il ne faut pas oublier qu’un freelance doit faire face à ses responsabilités en toute autonomie. Il travaille généralement seul chez lui.
Quelles sont les technologies/outils dont se sert un Freelance Cybersécurité ?
Une multitude de technologies et outils sont indispensables pour travailler dans le domaine de la sécurité informatique.
Tout d’abord, il est important d’être équipé d’un environnement de développement intégré, qui aide à simplifier et accélérer le développement des programmations. Parmi les plateformes les plus connues, on retrouve : Visual Studio, Netbeans et Aptana. Pour un consultant en sécurité informatique, il est indispensable d’être équipé de pare-feu, ainsi que d’antivirus.
Enfin, des outils de gestionnaire de code source peuvent être sollicités. Les plus populaires sont GitLab ou GitHub.
Quels sont les métiers similaires à Freelance Cybersécurité ?
Voici les métiers des freelances populaires dans la cybersécurité :
- Consultant en sécurité informatique : il travaille en tant que prestataire d’un client afin de le conseiller et lui apporter les services nécessaires.
- Analyste : surveille chaque système informatique d’un client afin de détecter les possibles menaces
- Ingénieur : assure la création et le développement des plans d’action de sécurité, afin de protéger les systèmes informatiques des sociétés
- Expert : il est spécialisé dans l’investigation des cyber-incidents, afin de retracer les malfaiteurs
À noter que les entreprises d’aujourd’hui sont en recherche constante de consultants dans ce domaine.
portage salarial
Sécuritéfinancière
0 tâcheadministrative
Même protectionqu'un salarié
Aperçu d'expériences de Frédéric,
freelance CYBERSÉCURITÉ résidant dans la Gironde (33)
-
Consultant en CyberSécurité, Sécurité
RSSI Des SI, RGPD / DPO > ******** (Freelance)Jan 2019 - aujourd'hui• Prestations de Services de RSSI, d'assistance RSSI et de DPO.
• En charge d’audits RGPD de clients dans le domaine de l’éducation, de la santé
(Laboratoire d'Hématologie Médico-légale, Laboratoire médical, Hôpital) et de la
recherche.
• Conformité ISO 27001 & RGPD auprès de grands comptes, de PME et
d’administrations.
• Analyse de risques
• Sensibilisation à la sécurité & au RGPD
• Formateur en CyberSécurité et RGPD notamment pour la Formation « Référent
CyberSécurité » proposé par la CCI Bordeaux Gironde et labellisé par l’ANSSI -
Consultant en CyberSécurité / RSSI / DPO / Formateur en CyberSécurité
« SECNUMEDU »> NYSTEK EditionsJan 2016 - Jan 2019• Assistance RSSI
• Définition, mise en place et pilotage de politiques de sécurité
• Définit les objectifs et les besoins liés aux SI de l'entreprise
• Définit et met en place les procédures liées à la sécurité des SI
• Anime les chantiers de mise en conformité techniques ou règlementaires
(RGPD, RGS, ISO 27001… etc )
• Définit et met en place des indicateurs et tableaux de bord opérationnel de sécurité
du SI.
• Anime et pilote les comités de Sécurité
• En charge d’audits RGPD de clients dans le domaine de l’éducation, de la
santé (Laboratoire d'Hématologie Médico-légale, Laboratoire médical, Hôpital)
et de la recherche.
• Tiens le rôle de DPO externe pour des clients
• Gestion des changements et pilotage de comités de changements
• Gestion des OIV (opérateurs d'importance vitale)
• Support et Conseil auprès des acteurs de DSI et de RSSI sur l’hébergement de
données de Santé (ASIP Santé)
• Analyse de risques
• Evalue les risques, les menaces et les conséquences
• Etudie les moyens et plans de prévention assurant la sécurité et leur bonne utilisation
• Sensibilisation
• Informe, sensibilise et met en place des documents de sensibilisation
• Forme les directions opérationnelles et métiers aux règles de sécurité
• Préconisation
• Valide techniquement les outils de sécurité
• Définit les normes et les standards de sécurité -
RSSI / CILJan 2015 - Jan 2016
• Définition et pilotage de la politique de sécurité
• Définit les objectifs et les besoins liés aux SI de l'entreprise
• Définit et met en place les procédures liées à la sécurité des SI
• Anime les chantiers de mise en conformité (techniques ou règlementaires)
• Synchronise les sujet CNIL et tiens le rôle de CIL (Correspondant Informatique et
liberté)
• Analyse de risques
• Evalue les risques, les menaces et les conséquences
• Etudie les moyens et plans de prévention assurant la sécurité et leur bonne utilisation
• Sensibilisation
• Informe et sensibilise
• Forme les directions opérationnelles et métiers aux règles de sécurité
• Préconisation
• Valide techniquement les outils de sécurité
• Définit les normes et les standards de sécurité
• Audit & contrôle
• Contrôle et garantit que les équipes appliquent les principes et règles de sécurité du
SI
• Audite la vulnérabilité de l’entreprise
• Déclenche les cellules de crise en cas de sinistre sécurité SI
• Veille
• Veille sur les évolutions nécessaires pour garantir la sécurité logique et physique du
SI dans son ensemble -
Consultant en Sécurité
SOPRA STERIA (I2S)Jan 2015 - Jan 2015• Analyse technique des besoins opérationnels en SSI
• Conseille, participe à la conception, à la réalisation et au déploiement des systèmes,
sur le périmètre SSI
• Réalise des chantiers d'analyse de risques SSI (ISO 27005, méthode EBIOS)
• Définition de PGSSI (Politique Générale de la Sécurité des SI), de PSSI (ISO 27001,
SANS, COBIT), ainsi que des différents composants (définition des exigences, veille
technologique et réglementaire SSI)
• Déclinaison de PGSSI et de PSSI en Directives de Sécurité opérationnelles
• Contrôle de la mise en œuvre
• Apport méthodologique et expertise autour de la sécurité des systèmes et des
applications
• Support et Conseil auprès des acteurs de DSI et de RSSI dans la vulgarisation de la
politique de sécurité et l’implémentation des directives de sécurité associées.
• Support et Conseil auprès des acteurs de DSI et de RSSI dans la mise en œuvre des
analyses de risques MOE.
• Mise en place du programme de sensibilisation à la sécurité des SI et de la
communication sécurité interne (veille, bulletins d’informations Sécurité etc..)
• Définition et mise en place de tableau de bord opérationnel de sécurité du SI -
Assistance RSSI
GROUPE CHEQUE DEJEUNER (en Freelance)Jan 2014 - Jan 2014• Refonte de la PGSSI (ISO 27001, SANS, COBIT)
• Déclinaison de la PGSSI en PSSI pour les filiales
• Déclinaison de la PGSSI et des PSSI en Directives de Sécurité opérationnelles
• Apport méthodologique et expertise autour de la sécurité des systèmes et des
applications
• Support et Conseil auprès des acteurs de la DSI et du RSSI dans la vulgarisation de la
politique de sécurité et l’implémentation des directives de sécurité associées.
• Support et Conseil auprès des acteurs de la DSI et du RSSI dans la mise en œuvre
des analyses de risques MOE.
• Suivi du taux de déploiement/couverture des directives de sécurité.
• Mise en place du programme de sensibilisation à la sécurité des SI et de la
communication sécurité interne (veille, bulletins d’informations Sécurité etc..)
• Publication et évolution du tableau de bord opérationnel de sécurité du SI.
• Proposition d’indicateurs de suivi de l’activité.
• Conseil Sécurité sur le projet EME (Emission de monnaie électronique) et
réglementaire (CRBF 97-02, PCI-DSS) -
Consultant Sécurité PCA/PRA
GROUPE NVL pour le client JDCJan 2013 - Jan 2014• Apport méthodologique et expertise autour de la sécurité des systèmes et des
applications, Accompagnement support et conseil à l’implémentation de la Politique de
sécurité du système d’information
• Mise en place de PCA / PRA (HyperV Réplica) / PSI et rédaction des livrables -
Assistance RSSI, Consultant Sécurité IAM / SSO
SOGIA pour des clients du monde de la financeJan 2012 - Jan 2013• Accompagnement support et conseil à l’implémentation de la Politique de sécurité du
système d’information.
• Apport méthodologique et expertise autour de la sécurité des systèmes et des
applications, Accompagnement support et conseil à l’implémentation de la Politique de
sécurité du système d’information
• Support et Conseil auprès des acteurs de la DSI et du RSSI dans la vulgarisation de la
politique de sécurité et l’implémentation des directives de sécurité associées.
• Support et Conseil auprès des acteurs de la DSI et du RSSI dans la mise en œuvre
des analyses de risques MOE.
• Assure le suivi opérationnel pour le compte de la Direction de la Qualité et de la
Sécurité des actions de sécurité.
• Coordination opérationnelle des actions en lien avec la Direction des Risques
Opérationnels de la Banque et de la Direction de l’audit et de la maitrise des risques
de l’Enseigne.
• Suivi du taux de déploiement/couverture des directives de sécurité.
• Publication et évolution du tableau de bord opérationnel de sécurité du SI.
• Proposition d’indicateurs de suivi de l’activité.
• Participation au déploiement et à l’évolution du SMSI. (Projet SSO, IAM, Consolidation
de données …
• Participation à l’évaluation annuelle du niveau d’exposition aux risques SI du SI sous
pilotage de la DSI.
• Participation aux comités de sécurité.
• Mise en place de PCA / PRA / PSI -
CyberSécurité PageConsultant en Sécurité
Frédéric ******** RSSI / DPOaujourd'huiEXPERIENCE PROFESSIONNELLE
Commandant de Réserve de la Gendarmerie Nationale au Pôle Cyber de la Section de
Recherche de Bordeaux
Administrateur du CLUSIR Aquitaine l'antenne sud-ouest du CLUSIF (Club de la
sécurité de l’information français)
Ambassadeur du Bug Bounty Français, YOGOSHA.
Blogueur & formateur autour de la sécurité des SI, des données personnelles et du
Numérique en générale ainsi que conférencier en CyberSécurité & RGPD
RSSI / Consultant en CyberSécurité, Sécurité Des SI, RGPD / DPO
> ******** (Freelance)
Consultant en CyberSécurité & RGPD / Formateur en CyberSécurité & RGPD 05/19 à aujourd’hui
• Prestations de Services de RSSI, d'assistance RSSI et de DPO.
• En charge d’audits RGPD de clients dans le domaine de l’éducation, de la santé
(Laboratoire d'Hématologie Médico-légale, Laboratoire médical, Hôpital) et de la
recherche.
• Conformité ISO 27001 & RGPD auprès de grands comptes, de PME et
d’administrations.
• Analyse de risques
• Sensibilisation à la sécurité & au RGPD
• Formateur en CyberSécurité et RGPD notamment pour la Formation « Référent
CyberSécurité » proposé par la CCI Bordeaux Gironde et labellisé par l’ANSSI
« SECNUMEDU »
> NYSTEK Editions
Consultant en CyberSécurité / RSSI / DPO / Formateur en CyberSécurité 03/16 à 05/19
• Assistance RSSI
• Définition, mise en place et pilotage de politiques de sécurité
• Définit les objectifs et les besoins liés aux SI de l'entreprise
• Définit et met en place les procédures liées à la sécurité des SI
• Anime les chantiers de mise en conformité techniques ou règlementaires
(RGPD, RGS, ISO 27001… etc )
• Définit et met en place des indicateurs et tableaux de bord opérationnel de sécurité
du SI.
• Anime et pilote les comités de Sécurité
• En charge d’audits RGPD de clients dans le domaine de l’éducation, de la
santé (Laboratoire d'Hématologie Médico-légale, Laboratoire médical, Hôpital)
et de la recherche.
• Tiens le rôle de DPO externe pour des clients
• Gestion des changements et pilotage de comités de changements
• Gestion des OIV (opérateurs d'importance vitale)
• Support et Conseil auprès des acteurs de DSI et de RSSI sur l’hébergement de
données de Santé (ASIP Santé)
• Analyse de risques
• Evalue les risques, les menaces et les conséquences
• Etudie les moyens et plans de prévention assurant la sécurité et leur bonne utilisation
• Sensibilisation
• Informe, sensibilise et met en place des documents de sensibilisation
• Forme les directions opérationnelles et métiers aux règles de sécurité
• Préconisation
• Valide techniquement les outils de sécurité
• Définit les normes et les standards de sécurité
Frédéric ******** RSSI / DPO / Consultant en Sécurité et CyberSécurité Page 3/9
• Audit & contrôle
• Contrôle et garantit que les équipes appliquent les principes et règles de sécurité du
SI
• Audite la vulnérabilité de l’entreprise.
• Audit l’architecture et la Sécurité Active Directory (2003, 2008, 2012)
• Mise en place de PCA / PRA
• Déclenche les cellules de crise en cas de sinistre sécurité SI
• Veille sur les évolutions nécessaires pour garantir la sécurité logique et physique du
SI dans son ensemble
• Formateur en CyberSécurité pour la Formation « Référent CyberSécurité »
proposé par la CCI Bordeaux Gironde et labellisé par l’ANSSI « SECNUMEDU »
> CULTURA -
Consultant en Sécurité et CyberSécurité
Frédéric ******** RSSI / DPOaujourd'hui• Proposition d’indicateurs de suivi de l’activité.
• Accompagnement et Mise en Conformité réglementaire, légale et normative -
Consultant en Sécurité et CyberSécurité
RSSI / DPOaujourd'hui• Assure la maintenance et l'évolution de la brique IAM et SSO du produit AccessMaster V7.5 Evidian (développement SSO, reprise d'antériorité, maquette
évolution…).
• Assure le support niveau 2 du logiciel Access Master V7 et de l’infrastructure sousjacente.
• Participe aux projets d'évolution de l'infrastructure de sécurité gérés par le client
• Mise en œuvre et suivi des recommandations des tests d'intrusions
• Réalise les actions de sécurité sur les environnements Aix et Linux au niveau des
systèmes conformément aux préconisations du service Mission Sécurité.